AD基础介绍 简介 Active Directory（活动目录）是微软 Windows Server 中负责架构中大型网络环境的集中式目录管理服务，可以管理域内的计算机、用户服务、网络资源、资源权限等。说明 基于 网络端点 能力，您无需开放公网端口即可实现 AD ...
假设AD Connector的信计费息如下：通用型AD Connector单价：1 元/小时 计费时长：1个月（30天），即30×24=720小时 那么AD Connector的费用=1×720=720 元 对应账单详情的计费项 ad_connector_type 怎么停止计费 删除AD办公网络则停止计费...
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。false DesktopVpcEndpoint string VPC 连接桌面时所使用的终端节点。http://ep-bp1s2vmbj55r5rzc*.epsrv-bp1pcfhpwvlpny01*....
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
text bytea geometry meshgeom sfmesh vomesh GeomGrid支持从GeomGrid到以下数据类型的转换：text bytea geometry box/box3d meshgeom vomesh H3Grid H3Grid是Ganos GeomGrid中基于Uber H3索引设计的六边形全球网格分层剖分与索引系统。...
text bytea geometry meshgeom sfmesh vomesh GeomGrid支持从GeomGrid到以下数据类型的转换：text bytea geometry box/box3d meshgeom vomesh H3Grid H3Grid是Ganos GeomGrid中基于Uber H3索引设计的六边形全球网格分层剖分与索引系统。...
text bytea geometry meshgeom sfmesh vomesh GeomGrid支持从GeomGrid到以下数据类型的转换：text bytea geometry box/box3d meshgeom vomesh H3Grid H3Grid是Ganos GeomGrid中基于Uber H3索引设计的六边形全球网格分层剖分与索引系统。...
使用DataWorks进行数据建模时，数仓架构师或者模型小组成员可以在数仓规划页面对数据分层、业务分类、数据域、业务过程、数据集市、主题域进行设计。完成设计后，模型设计师在建模过程中可以依赖数仓规划中的数据分层、业务分类、数据域、...
本文将为您介绍如何查看并管理已创建成功的数仓分层及相关信息。您可以在 数仓分层 页面，对已创建的数仓分层进行如下管理操作：查看数仓分层概览。您可以在 数仓分层 页面，查看所有已创建数仓分层的基本信息，包括数仓分层的层级归属、...
数据分层 您可以结合业务场景、数据场景综合考虑设计数仓的数据分层，DataWorks为您默认创建业界通用的五层数仓分层：数据引入层 ODS（Operational Data Store）明细数据层 DWD（Data Warehouse Detail）汇总数据层 DWS（Data Warehouse ...
除了手动创建便捷用户或AD用户之外，您也可以直接将钉钉组织的结构信息和人员导入到 无影云电脑（专业版）。本文介绍如何导入钉钉组织。前提条件 已在钉钉创建企业或组织。已获取钉钉企业管理员权限。步骤一：在钉钉开放平台创建应用 以...
如果误删除OSS-HDFS服务冷热分层对应的生命周期规则怎么办？开启冷热分层后，OSS会自动创建同时包含转换为低频、归档以及冷归档类型三种策略的生命周期规则。如果您误删除了其中一种或多种策略的生命周期规则，可能会造成数据无法执行冷热...
网络互通 不同 办公网络 之间的网络默认隔离，如需实现网络互通，可以将 办公网络 加入 云企业网。具体操作，请参见 加入与解绑云企业网。同一个 办公网络 内的云电脑之间默认无法互相访问，如需实现网络互通，可以在 办公网络 详情页开启 ...
如果您需要更明细的网络，可以参考 云电脑服务端口要求 设置云服务网段，其中私网管控服务对应域名的IP地址即云服务IP地址。创建SAG APP客户端账号。具体操作，请参见 创建客户端账号。网络配置后，您可以创建客户端账号分发给终端用户，...
删除企业AD用户账号绑定的MFA设备 删除 办公网络 下企业AD用户绑定的MFA设备 在左侧导航栏，选择 云电脑（专业版）管理>云电脑（专业版）。在顶部菜单栏左上角处选择目标地域。在 云电脑（专业版）管理 页面上找到为企业AD用户分配的云电脑...
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤...
本文介绍如何基于阿里云Elasticsearch配置活动目录AD（Active Directory）身份认证，以实现AD域下相应角色的用户访问阿里云Elasticsearch。前提条件 您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云...
SSL-VPN是一种基于OpenVPN架构的网络连接技术。部署完成后，您仅需要在客户端中加载证书并发起连接，便可通过SSL-VPN功能从客户端远程访问VPC中部署的应用和服务。本文介绍如何通过SSL-VPN将本地客户端接入到 无影云电脑 办公网络（原工作...
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname<AD域服务器的计算机全名>-ad_ip<AD域服务器的IP>-ad_passwd<AD域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_...
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
IPsec-VPN网关 VPN网关是一款基于互联网的网络连接服务，通过加密通道的方式实现企业本地IDC与阿里云专有网络VPC之间安全可靠的连接。更多信息，请参见 VPN网关介绍。网段规划 请完成以下网络规划和网关设备配置工作：为本地IDC和网络实例...
本文介绍如何实现 AD 域的身份数据自动同步到钉钉。IDaaS 可以全面打通 AD 到钉钉的身份数据同步链路：当 AD 的用户/组织数据有变动时，自动变更钉钉通讯录数据。通过该能力，企业可以将 AD 作为传统的身份管控来源，并自动地向钉钉以及...
查询堡垒机实例上AD认证的配置信息。接口说明 使用说明 本接口用于查询堡垒机实例上 AD 认证的配置信息。通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制 本接口的单...
如果您使用AD目录来对接企业自有AD，调用该接口可以获取企业AD中的用户信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
path字段表示环的标号，0表示外环，大于0表示内环的标号。geom字段以多边形表示对应的环。该函数目前只支持Polygon对象，不支持MultiPolygon类型对象。该函数支持3D对象。示例 默认调用：SELECT(t.dump).path,ST_AsText((t.dump).geom)from...
path字段表示环的标号，0表示外环，大于0表示内环的标号。geom字段以多边形表示对应的环。该函数目前只支持Polygon对象，不支持MultiPolygon类型对象。该函数支持3D对象。示例 默认调用：SELECT(t.dump).path,ST_AsText((t.dump).geom)from...
path字段表示环的标号，0表示外环，大于0表示内环的标号。geom字段以多边形表示对应的环。该函数目前只支持Polygon对象，不支持MultiPolygon类型对象。该函数支持3D对象。示例 默认调用：SELECT(t.dump).path,ST_AsText((t.dump).geom)from...
本文提供一个以AD FS与阿里云进行用户SSO的示例，帮助您理解企业IdP与阿里云进行SSO的端到端配置流程。本文以在Windows Server 2012 R2 ECS实例上搭建的AD FS为例进行介绍。准备工作 配置SSO登录前，您需要完成以下工作：在Windows Server ...
修改堡垒机实例的AD认证服务器的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
本文为您提供AD FS（Active Directory Federation Service）与云SSO进行单点登录（SSO登录）的示例。背景信息 假设企业使用Active Directory（AD）进行本地用户管理，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置...
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
使用Microsoft Exchange自建电子邮件系统的企业，AD系统作为电子邮件系统的认证平台。作为办公环境的信息中心，AD账号已经关联诸多应用，可谓牵一发而动全身。实现AD账号同步创建对应的阿里邮箱组织架构，邮件系统实现平滑迁移并保持AD账号...
接口说明 无影应用中心 的用户分为便捷用户和AD用户，取消授权时，至少需要提供其中一种类型的用户列表，即edsSimpleUserList和edsAdUserList中，至少配置一个。请求参数 名称 类型 是否必选 示例值 描述 action String 是 CREATE_ORDER ...
接口说明 无影应用中心 的用户分为便捷用户和AD用户，授权时，至少需要提供其中一种类型的用户列表，即edsSimpleUserList和edsAdUserList中，至少配置一个。请求参数 名称 类型 是否必选 示例值 描述 action String 是 CREATE_ORDER 请求...
接口说明 锁定后，MFA 设备的状态将变为锁定（LOCKED），对应的 AD 用户将因为无法认证 MFA 设备而无法登录客户端。您可以调用 UnlockVirtualMFADevice 进行解锁。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
无论身在何处，您都可以通过云端同时...云端管控—多租户 多租户模式轻松支持大型集团公司或组织对权限分层的管控需求。位置分析—图形化AP位置管理和监控 基于高德室内地图，提供图形化的 AP 监控能力：客户端数量，实时速率，信道利用率等。
用户阶段标签是按照您需要的用户分层逻辑对用户进行筛选，类似于人群筛选，筛选出满足不同条件的用户，给他们打上不同的分层标签。例如：筛选出购买总金额≥1000且爱好美食的用户，打上“营销优先级”为“优先级1”的标签；筛选出购买总...
针对以上问题，OSS-HDFS服务支持数据的冷热分层存储，对于经常需要访问的数据以标准类型进行存储，对于较少访问的数据以低频、归档以及冷归档类型进行存储，从而降低总存储成本。前提条件 已在OSS-HDFS服务中写入数据。华东1（杭州）、华东...
调用SetGatewayADInfo接口可以给云存储网关添加或清除AD服务器信息。调用该接口时，您需要注意：如果您要添加一个AD服务器，请确保该AD服务信息有效，并可以被网关的DNS解析访问，您可以通过SetGateWayDNS接口设置云存储网关的DNS。如果您...
时序引擎 LindormTSDB 是面向海量时序数据设计的分布式时序引擎，兼容开源OpenTSDB等标准接口，其基于时序数据特点和查询方式，采用Timerange+hash结合的分区算法，时序专向优化的LSM架构和文件结构，支持海量时序数据的低成本存储、预降...